# ¿Cómo encajan entre sí NIS2, el RGPD, DORA, el CRA y la Ley de IA?

Cada uno se ocupa de un objeto distinto, así que una misma empresa puede estar sujeta a varios a la vez. NIS2 trata de la ciberseguridad de las organizaciones de sectores enumerados: medidas de gestión de riesgos, responsabilidad de la dirección y notificación de incidentes significativos según el artículo 23. El RGPD trata de los datos personales, se traten donde se traten, incluida la obligación de notificar violaciones según el artículo 33. DORA es la norma especial de las entidades financieras y prevalece sobre NIS2 donde coinciden. El CRA trata de los productos con elementos digitales y obliga a las empresas que los fabrican y venden. La Ley de IA trata de los sistemas de IA y obliga a proveedores y responsables del despliegue según el riesgo. Un ataque de ransomware contra un proveedor de un hospital puede, por tanto, activar el mismo día una notificación NIS2 y otra del RGPD, y el fallo de producto que lo hizo posible puede dar lugar a la notificación CRA del fabricante. Determine qué leyes le afectan, quién se encarga de cada una y cómo un solo registro del incidente puede alimentar varias notificaciones. NetSenX sigue los plazos de NIS2 por incidente y, desde el plan Starter, prepara un borrador del RGPD; no presenta nada.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) · https://netsenx.com/es/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/compliance
- https://netsenx.com/es/dpa

## Preguntas relacionadas

- [¿Qué es el RGPD, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-gdpr-in-plain-terms)
- [¿Son las direcciones IP datos personales según el RGPD?](https://netsenx.com/es/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [¿Qué es una violación de la seguridad de los datos personales según el RGPD?](https://netsenx.com/es/faq/what-counts-as-a-personal-data-breach)
- [¿Qué diferencia hay entre responsable y encargado del tratamiento según el RGPD?](https://netsenx.com/es/faq/controller-or-processor-what-is-the-difference)
- [¿Qué medidas de seguridad exige realmente el RGPD?](https://netsenx.com/es/faq/what-security-does-the-gdpr-require)